More than 3 years have passed since last update.

AWSでWebサイトをHTTPS化する覚書

Posted at 2021-03-02

はじめに

AWSで作成したWebサイトをHTTPS化する手順について記載します。

下記の順番で実施していきますが紆余曲折があってキャプチャの前後関係がおかしいところがありますが、ご了承ください。

あらかじめEC2で作成したWebサイトを準備します。EC2のWebサイト構築は「はじめてのAWSその2 EC2のサーバを構築する」にて記載しています。

Route53でドメインを買うこともできますが、今回はフリーのドメインを取得することにしました。

AWSのDNSサービスであるRoute53に取得したドメインを登録していきます。このホストゾーンには0.5USD/月ほどの料金が掛かりますので注意です。

ns-380.awsdns-47.com.
ns-1571.awsdns-04.co.uk.
ns-1431.awsdns-50.org.
ns-823.awsdns-38.net.

Freenumのサイトに戻ってMyDomainsからManage Domainボタンをクリックします。
Management toolメニューからName Serversを選んでUse custom nameservers (enter below)を押します。すると利用するNameserverを選ぶことができるので、Rout53のNSレコードにあった4つのNameserverの情報をインプットしてChange Nameserversをクリックします。
無事にNameserverが登録できました。これにより、取得したドメインの名前解決は、Route53のネームサーバーが使われることになります。

取得したドメインに対して証明書を発行します。ELBでも*.amazonaws.comのようなパブリックドメインが割り当てられますが、こういったAWSのドメインには証明書を発行できないようになっています。

Amazon Certificate Managerの画面で証明書のプロビジョニングを「今すぐ始める」します。
「パブリック証明書のリクエスト」を選んで「証明書のリクエスト」をします。
「ドメイン名」に取得したドメイン名を入れて「次へ」をクリック。
検証方法はDNSの検証を選びます。ここでメール検証を選ぶと、ドメインの管理者あてにメールが発行されて、Verifyするやり方になります。今回はドメインの管理者といっても名前を借りてきているだけなのでDNS検証の方が都合よいのです。
適当な名前を付けて次へ
確認画面で「確認とリクエスト」します。
検証の画面が出てきて「検証保留中」となります。「DNS設定をファイルにエクスポート」します。
下記のようなCSVファイルが来ますのでこれをもとにRoute53に設定しに行きます。

DNS_Configuration.csv

Domain Name,Record Name,Record Type,Record Value
talomina.tk,_3622途中省略ae31.talomina.tk.,CNAME,_772c1途中省略3884.nfyddsqlcy.acm-validations.aws.

Route53にてCSVの内容でドメインのレコードを作成します。ここでレコードを作成できることがドメインの所有者であることの証明になって、ACMは証明書を発行するというわけです。
ACMに戻って10分ほど待つと無事に検証が終わりました。

ELBの環境構築の細かい部分は「AWSでELB環境を作るための覚書」で記載しました。

まずはHTTPのターゲットグループを作成します。
ELBでApplication Load Balancerを作成します。その際リスナーとしてHTTPSを選択します。
HTTPSのセキュリティ設定を行う画面で「ACMからの証明書を選択する」と、先ほど取得した証明書をアタッチできます。
あとは通常通りロードバランサを作成します。
- セキュリティグループのインバウンド側はHTTPS(443)をセットします。
- ターゲットグループにはHTTP(80)で接続します。
今度は作成したELBをRoute53のホストゾーンに登録します。レコード作成をクリックします。
レコード名はブランク、レコードタイプはA、トラフィックのルーティング先はエイリアス指定に切り替えることでELBを選択することができます。
Aレコードを作成してしばらく待つとHTTPSで接続できるようになります。
立派な証明書ももらえました。

ACMの証明書はサーバ認証という簡易的なものですが、パブリックSSLに関しては無料で利用できます。Route53はホストゾーンの維持に少々料金がかかりますので注意。また今回無料のドメインを取得しましたが、Route53で購入すればすべてAWS内で完結することができるので非常にラクですね。

とはいえ、いろいろな手間を考えると、Webサイトを作るだけならレンタルサーバを利用したほうが圧倒的に手間もコストも少ないと感じました。